背景漏洞赏金平台的诞生2011年道德黑客Jobert Abma和Michiel Prins在谷歌、脸书等大公司发现安全漏洞。当时道德安全研究环境风险大、法律界限模糊黑客发现并报告漏洞可能被刑事起诉。HackerOne应运而生为公司和黑客搭建安全交流空间让黑客能在获许可情况下提交漏洞并获报酬此运营模式成为漏洞赏金行业基础持续5年多不变。HackerOne的黄金时代与实时黑客活动2017 - 2020年是HackerOne黄金时代业务重点明确为为黑客打造最好产品运营人员多与黑客密切相关。期间每隔几个月举办实时黑客活动LHEs全球顶尖漏洞赏金研究人员汇聚攻击特定目标短时间内收到的高风险和关键安全报告数量可能超全年总和。活动有定制海报等像特殊货币的邀请函和嘉宾名额备受追捧现场氛围奇妙还促进了安全研究人员交流创建全新社区。但后来社区组织和活动逐渐失去动力LHE海报质量下降相关人员离职邀请和评分系统变得更排外。盈利问题转型困境与新问题约2020 - 2021年HackerOne面临盈利问题。成立前10年它几乎全靠风险投资资金运营2014 - 2022年约每两年进行一次种子轮融资共筹集1.6亿美元。风险投资家控制公司后认为赚钱最简单的方法是获取更多客户。于是创始人CEO被职业CEO取代收费模式改变公司转向销售。但这导致所有相关方体验恶化漏洞审核员离职黑客审核体验下降、被低质量项目淹没客户报告质量下降且成本上升。为此HackerOne推出“黑客成功计划”HSP虽理论上是好主意但实际为新黑客创造了不公平竞争环境也凸显平台功能开发停滞不前问题。AI时代决策令人费解2021年起AI和大语言模型LLMs崛起。但HackerOne决策令人困惑有功能需求积压却开发自己的AI助手Hai且Hai只是OpenAI包装无独特功能。此外公司开创业务的黑客和联合创始人被边缘化无法参与产品开发。HackerOne的堕落定位转变Marten Mickos担任CEO近10年2024年底被Kara Sprague取代。随着AI代理发展HackerOne将自己重新定位为“CTEM”持续威胁暴露管理变成只关注数字和业务目标的企业开始推广内部AI安全产品和持续安全监控工具。数据使用风波承诺与现实不符2026年2月知名黑客zseano注意到HackerOne员工离职人数激增发现其更新服务条款使报告可用于训练AI模型引发轩然大波。联合创始人Alex Rice和CEO Kara Sprague承诺不使用研究人员数据训练AI模型。但约两个月后发现AI参与报告审核且系统会根据报告结果影响未来处理方式虽官方称不算“微调”但实际系统仍从报告数据中学习。之后HackerOne博客文章还称大力投入AI驱动的审核和验证工作。爆发点失去信心与呼吁变革作者对HackerOne失去信心在HSP聊天群发表长文表达观点许多顶级黑客表示赞同并呼吁变革。联合创始人Michiel Prins进行危机公关但回应未带来实际改变。新问题与安抚持续测试产品争议6月rez0询问新“[HackerOne持续测试](https://www.hackerone.com/product/h1-continuous-testing)”产品该产品页面曾称会利用真实漏洞数据优化HackerOne试图挽回局面。联合创始人Alex Rice和Michiel Prins进行解释公司还发布官方推文安抚大众。结论各方建议如今的HackerOne价值观改变、迷失核心身份。作者对各方给出建议希望HackerOne找回自我祝创始人赚得盆满钵满后做更酷的事提醒黑客认清自身价值告知企业搭建内部平台成本更低鼓励热血人士打造更好的平台。